Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1788821988公告中提及的漏洞的影响。

  - 在 iperf3 中发现一个缺陷。远程攻击者可通过发送构建的控制通道 JSON 来利用此漏洞，其中包含服务器未正确验证的超大数值参数（例如“parallel”和“len”）。这种不当的输入验证可能导致创建过量流和线程以及大量缓冲区分配，从而导致资源耗尽。因此，这可在受影响的 iperf3 服务器上导致拒绝服务 （DoS）。（CVE-2026-71217）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9.6 [TuxCare] 安全更新：iperf3 / iperf3-devel （ALMALINUX9.6：CLSA-2026：1788821988）

high Nessus 插件 ID 362307

版本 1.1